Enumeración y acceso masivo a archivos

2 tareas · 40 min · Principiante

0 de 2 · 0%

Para identificar la ruta más corta hacia el control total del dominio, los atacantes ejecutan herramientas de grafos de Active Directory como SharpHound. Esto genera una ráfaga anómala de decenas de miles de consultas LDAP en pocos minutos desde un equipo no perteneciente a la infraestructura de administración, consultando membresías de grupos, sesiones activas y ACLs privilegiadas.

Responde para continuar

¿Qué patrón de telemetría de red delata la ejecución de herramientas de mapeo de Active Directory como SharpHound?

Visualización de carpetas compartidas de fotografías en el explorador de Windows Actualización de las firmas del antivirus corporativo a través del servidor local Ráfagas masivas de consultas LDAP (puerto 389/636) enumerando objetos y grupos desde una estación de usuario ordinaria Envío de correos electrónicos a todos los contactos de la libreta de direcciones del usuario

Ver pista de ayuda

Pico extraordinario de tráfico LDAP desde una estación de trabajo de usuario ordinario.

Revisa en ad_enumeration_spikes la dirección IP (source_ip) que ejecutó la ráfaga de 24,500 consultas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué source_ip figura en la tabla ad_enumeration_spikes?

Ver pista de ayuda

Observa el valor en la primera columna de ad_enumeration_spikes.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Detección de Precursores de Ransomware

Pre-Ransomware Behavioral Telemetry Analyzer (Volume Shadow / AD Spike)

Tablas

backup_destruction_events

event_id
target_host
command_executed
service_tampered
user_account
status

ad_enumeration_spikes

source_ip
query_count
ad_filter
time_window_min
risk_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Rastro de herramientas de reconocimiento (SharpHound / BloodHound / AdFind)

2 Dirección IP origen del escaneo SharpHound Lab

Whoami-Labs Pro utiliza cookies